Gejala
Pertimbangkan skenario berikut ini:
-
Di lingkungan domain Windows Server 2012 R2, Anda memiliki grup server anggota domain. Server anggota ini menjalankan satu atau lebih layanan yang menggunakan (gMSA).
-
Kata sandi pengguna yang digunakan untuk menjalankan layanan diperbarui secara otomatis.
Dalam skenario ini, beberapa layanan di gMSA mungkin tidak dapat log on untuk singkat segera setelah mengubah sandi. Hal ini menyebabkan waktu henti layanan. Selain itu, galat "Akses ditolak" kembali ke layanan.
Penyebab
Masalah ini terjadi setelah mengubah sandi direplikasi ke semua pengontrol domain. Namun, gMSA server masih menggunakan sandi lama untuk jangka waktu singkat selama periode rollover sandi. Ketika gMSA server mencoba logon ke kontroler domain yang telah diperbarui sandi dalam situasi ini, galat "Akses ditolak" akan ditampilkan.
Pemecahan masalah
Untuk mengatasi masalah ini, kami telah mengedarkan Batal pemutakhiran atau perbaikan terbaru untuk Windows Server 2012 R2.
Batal pemutakhiran ini memperbaiki banyak masalah lain selain masalah yang diperbaiki hotfix. Kami sarankan Anda menggunakan Batal pemutakhiran. Batal pemutakhiran ini lebih besar daripada hotfix. Oleh karena itu, rollup pembaruan memerlukan waktu lebih lama untuk men-download.
Mendapatkan Batal pemutakhiran untuk Windows Server 2012 R2Untuk mengatasi masalah ini, instal Batal pemutakhiran yang bertanggal November 2014.
Mendapatkan perbaikan terbaru untuk Windows Server 2012 R2Tersedia hotfix yang didukung dari Microsoft Support. Namun, hotfix ini ditujukan untuk memperbaiki masalah yang dijelaskan di artikel ini. Hotfix ini hanya berlaku untuk sistem yang mengalami masalah yang dijelaskan di artikel ini. Hotfix ini mungkin akan menerima pengujian tambahan. Oleh karena itu, jika Anda tidak terlalu dipengaruhi oleh masalah ini, kami sarankan Anda menunggu pemutakhiran perangkat lunak berikutnya yang berisi perbaikan terbaru ini.
Apabila hotfix tersedia untuk diunduh, ada bagian "Tersedia unduhan Hotfix" di bagian atas artikel Pangkalan Pengetahuan ini. Jika bagian ini tidak muncul, hubungi layanan pelanggan Microsoft dan dukungan untuk mendapatkan hotfix.
Catatan Jika terjadi masalah tambahan atau apabila pemecahan masalah apa pun diperlukan, Anda mungkin harus membuat permintaan layanan secara terpisah. Biaya dukungan biasa akan berlaku untuk dukungan tambahan pertanyaan dan masalah yang tidak memenuhi syarat untuk hotfix ini. Untuk daftar lengkap nomor telepon layanan pelanggan Microsoft dan dukungan atau untuk membuat permintaan layanan terpisah, kunjungi situs web Microsoft berikut:
Catatan Formulir "Tersedia Unduhan Hotfix" menampilkan bahasa hotfix tersedia. Jika Anda tidak melihat bahasa Anda, hal ini karena hotfix tidak tersedia untuk bahasa tersebut.
Prasyarat
Untuk menerapkan pembaruan ini, Anda harus terlebih dahulu memiliki pemutakhiran diinstal di Windows Server 2012 R2.
Persyaratan menghidupkan ulangAnda harus memulai ulang komputer setelah menerapkan hotfix ini.
Informasi penggantian hotfixHotfix ini tidak menggantikan hotfix yang diedarkan sebelumnya.
Versi bahasa Inggris (Amerika Serikat) dari hotfix ini menginstal berkas yang memiliki atribut yang tercantum dalam tabel berikut. Tanggal dan waktu untuk berkas-berkas tersebut dicantumkan dalam Waktu Universal Terkoordinasi (UTC). Tanggal dan waktu untuk berkas-berkas tersebut di komputer lokal Anda ditampilkan dalam waktu lokal disertai selisih waktu daylight saving (DST) saat. Selain itu, tanggal dan waktu dapat berubah saat Anda menjalankan pengoperasian tertentu pada berkas.
Catatan informasi berkas Windows Server 2012 R2 danPenting Hotfix Windows 8.1 dan Windows Server 2012 R2 disertakan dalam paket yang sama. Namun, hanya "Windows 8.1" tercantum pada halaman Permintaan Hotfix. Untuk meminta paket hotfix yang berlaku untuk salah satu atau kedua sistem operasi, pilih hotfix yang tercantum di bawah "Windows 8.1" di halaman tersebut. Selalu rujuk ke bagian "Berlaku untuk" di artikel untuk menentukan sistem operasi aktual yang diterapkan untuk setiap hotfix.
-
Berkas yang berlaku untuk produk tertentu, peristiwa penting (RTM, SPn), dan cabang layanan (LDR, GDR) dapat diidentifikasi dengan memeriksa nomor versi berkas seperti yang ditunjukkan pada tabel berikut.
Versi
Produk
Peristiwa Penting
Cabang Layanan
6.3.960 0.17 xxx
Windows Server 2012 R2
RTM
GDR
-
Berkas MANIFEST (.manifest) dan berkas MUM (.mum) yang diinstal untuk setiap lingkungan yang dicantumkan secara terpisah di bagian "Informasi file tambahan untuk Windows 8.1 dan Windows Server 2012 R2". Berkas MUM dan berkas MANIFEST, dan terkait keamanan berkas Katalog (.cat), yang sangat penting untuk mempertahankan status komponen pemutakhiran. File Katalog keamanan, di mana atribut tidak dicantumkan, ditandai dengan tanda tangan digital Microsoft.
Untuk semua Windows Server 2012 R2 versi x64 yang didukung
|
Nama file |
Versi file |
Ukuran file |
Tanggal |
Waktu |
Platform |
|---|---|---|---|---|---|
|
Kerberos.dll |
6.3.9600.17340 |
972,800 |
12-Sep-2014 |
05:12 |
x64 |
|
Kerberos.dll |
6.3.9600.17340 |
783,360 |
12-Sep-2014 |
05:12 |
x86 |
Informasi berkas tambahan untuk Windows Server 2012 R2
Berkas tambahan untuk semua Windows Server 2012 R2 versi x64 didukung
|
Nama file |
Amd64_a8c7072a2c495029c3b27b3dca3aa54d_31bf3856ad364e35_6.3.9600.17340_none_69f189aa12ea4713.manifest |
|
Versi file |
Tidak Dapat Diterapkan |
|
Ukuran file |
709 |
|
Tanggal (UTC) |
12-Sep-2014 |
|
Waktu (UTC) |
18:23 |
|
Nama file |
Amd64_d895b43f16eac93a0764653410e1106f_31bf3856ad364e35_6.3.9600.17340_none_ab4b9967f11c1837.manifest |
|
Versi file |
Tidak Dapat Diterapkan |
|
Ukuran file |
709 |
|
Tanggal (UTC) |
12-Sep-2014 |
|
Waktu (UTC) |
18:23 |
|
Nama file |
Amd64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.3.9600.17340_none_d7bc64f684a7daed.manifest |
|
Versi file |
Tidak Dapat Diterapkan |
|
Ukuran file |
48,001 |
|
Tanggal (UTC) |
12-Sep-2014 |
|
Waktu (UTC) |
07:48 |
|
Nama file |
Package_1_for_kb2998082~31bf3856ad364e35~amd64~~6.3.1.0.mum |
|
Versi file |
Tidak Dapat Diterapkan |
|
Ukuran file |
1,826 |
|
Tanggal (UTC) |
12-Sep-2014 |
|
Waktu (UTC) |
18:23 |
|
Nama file |
Package_2_for_kb2998082~31bf3856ad364e35~amd64~~6.3.1.0.mum |
|
Versi file |
Tidak Dapat Diterapkan |
|
Ukuran file |
2,484 |
|
Tanggal (UTC) |
12-Sep-2014 |
|
Waktu (UTC) |
18:23 |
|
Nama file |
Package_3_for_kb2998082~31bf3856ad364e35~amd64~~6.3.1.0.mum |
|
Versi file |
Tidak Dapat Diterapkan |
|
Ukuran file |
2,289 |
|
Tanggal (UTC) |
12-Sep-2014 |
|
Waktu (UTC) |
18:23 |
|
Nama file |
Package_for_kb2998082_rtm_gm~31bf3856ad364e35~amd64~~6.3.1.0.mum |
|
Versi file |
Tidak Dapat Diterapkan |
|
Ukuran file |
1,969 |
|
Tanggal (UTC) |
12-Sep-2014 |
|
Waktu (UTC) |
18:23 |
|
Nama file |
Package_for_kb2998082_rtm~31bf3856ad364e35~amd64~~6.3.1.0.mum |
|
Versi file |
Tidak Dapat Diterapkan |
|
Ukuran file |
2,773 |
|
Tanggal (UTC) |
12-Sep-2014 |
|
Waktu (UTC) |
18:23 |
|
Nama file |
Wow64_microsoft-windows-security-kerberos_31bf3856ad364e35_6.3.9600.17340_none_e2110f48b9089ce8.manifest |
|
Versi file |
Tidak Dapat Diterapkan |
|
Ukuran file |
37,746 |
|
Tanggal (UTC) |
12-Sep-2014 |
|
Waktu (UTC) |
07:27 |
Status
Microsoft telah memastikan bahwa ini merupakan masalah di dalam produk Microsoft sebagaimana tercantum di bagian "Berlaku untuk".
Referensi
Pelajari tentang yang digunakan untuk menjelaskan pemutakhiran perangkat lunak Microsoft.
